Thứ Hai, 22 tháng 8, 2016

Bảo mật bằng khuôn mặt có thể bị đánh lừa bằng hình ảnh 3D render trên máy tính

Một hàng ngũ phân tích thuộc đại học North Carolina cho nhân thức các hệ thống bảo mật bằng cách thức nhận mặt khuôn mặt (vd đăng nhập Windows bằng phương pháp cho camera quét khuôn mặt của bạn) sẽ phải cải tiến thuật toán của mình hơn nữa, bởi cách thức bảo mật này không thật sự bình an, có thể bị tấn công lừa bằng các hình ảnh thực tiễn ảo (VR) hoặc thậm chí là những bức hình vận chuyển về trong khoảng Facebook.Theo đó, hàng ngũ phân tích thử render những gương mặt 3D, mô phỏng lại từ hình ảnh 20 khuôn mặt của các tình nguyện viên đồng ý nhập cuộc chương trình, số ảnh đó được vận tải về trong khoảng Facebook của những người nhập cuộc. Sau đó, họ thêm vài động tác và vận động mắt, để tạo cảm giác đó là một khuôn mặt thật có đôi mắt đang nhìn vô camera nhận diện. Trong khoảng các hình ảnh 3D giả lập này, họ đã dùng chúng và vượt lên được 4/5 chuỗi hệ thống bảo mật bằng nhận mặt gương mặt, với tỉ lệ chiến thắng lên đến 85% trong suốt thời gian thí điểm, tỉ lệ thắng lợi thấp nhất cũng đạt tới 55%.Với thử nghiệm này, quý khách có thể mường tượng là nếu được khai thác, người ta có thể vô Facebook của một người bất cứ, lấy hình ảnh selfie của họ về, sau đó render trên máy tính để làm cho khuôn mặt ảo, rồi dùng hình ảnh ảo này để đăng nhập laptop, máy tính của nạn nhân để trộm, khai thác dữ liệu trong khoảng thiết bị của họ.Một số nhà cung cấp kĩ nghệ, trong đó đáng chú ý nhất có Windows Hello, hệ thống nhận diện khuôn mặt của Microsoft - đã có giải pháp thay thế là sử dụng phần cứng. Trong trường phù hợp của Windows Hello, chuỗi hệ thống này sử dụng camera của Tobii để theo dõi mắt người mua. Dĩ nhiên, cần phải tốn một lượng chi phí cố định để sử dụng phần cứng, vì thế các nhà sản xuất thường dành đầu tiên dùng ứng dụng để tối ưu hóa chi tiêu, giảm giá thành cho người dùng. Chính bởi vậy, các hãng cần phân tích tăng cấp tính bảo mật cho thuật toán của bản thân mình.Một gương mặt người thật sẽ phát ra các tia bức xạ hồng ngoại, các chuỗi hệ thống camera nhận biết gương mặt sẽ dựa vào một trong những nhân tố này để bình chọn xem đó là khuôn mặt thật hay là ảo. Anh chị có thể xem thêm lên tiếng của hàng ngũ đại học North Carolina ở đây về cách thức họ dùng hình ảnh 3D để tiến công lừa các hệ thống bảo mật gương mặt ở đây.
Có thể bạn quan tâm: công ty quảng cáo facebook

Không có nhận xét nào:

Đăng nhận xét